An toàn và Bảo mật

“Dữ Liệu Cá Nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể bao gồm bất kỳ dữ liệu nào về cá nhân và từ những dữ liệu đó nhận diện hoặc có thể xác định được một cá nhân cụ thể. Dữ Liệu Cá Nhân chúng tôi thu thập về bạn là những thông tin cần thiết để bạn có thể sử dụng các sản phẩm, dịch vụ của chúng tôi (“Sản Phẩm”, “Dịch Vụ”) và cho những mục đích khác được nêu tại Thông Báo Bảo Mật, bao gồm:

“Dữ Liệu Cá Nhân cơ bản”: Chúng tôi có thể thu thập Dữ Liệu Cá Nhân cơ bản về bạn, bao gồm nhưng không giới hạn bởi:

1. Dữ liệu về nhân thân: Họ tên, địa chỉ, địa chỉ thư điện tử, ngày sinh, nơi sinh, số căn cước,CCCD, số hộ chiếu và các thông tin khác liên quan đến nhân thân mà bạn cung cấp cho chúng tôi;
2. Dữ liệu về mối quan hệ: Tình trạng hôn nhân, thông tin về mối quan hệ gia đình (cha mẹ, con cái);
3. Dữ liệu về chuyên môn: Thông tin về quá trình học tập hoặc làm việc của bạn;
4. Dữ liệu về hành vi: Thông tin về tài khoản số của bạn, dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động của bạn trên không gian mạng; và
5. Các Dữ Liệu Cá Nhân cơ bản khác, gắn liền với một người cụ thể hoặc giúp xác định một người cụ thể.

“Dữ Liệu Cá Nhân nhạy cảm”: Trong một số trường hợp, Dữ Liệu Cá Nhân mà chúng tôi thu thập có thể là Dữ Liệu Cá Nhân nhạy cảm và chúng tôi chỉ thu thập Dữ Liệu Cá Nhân nhạy cảm với sự đồng ý của bạn và/hoặc tuân thủ nghiêm ngặt các quy định pháp luật hiện hành. Dữ Liệu Cá Nhân nhạy cảm là những dữ liệu cá nhân gắn liền với sự riêng tư của cá nhân mà khi bị vi phạm sẽ ảnh hưởng trực tiếp tới các quyền lợi pháp lý của cá nhân đó, bao gồm nhưng không giới hạn bởi:

1. Dữ liệu tài chính và thương mại: Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;
2. Dữ liệu y tế: Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án;
3. Dữ liệu nguồn gốc chủng tộc: Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của bạn;
4. Dữ liệu sinh trắc học: Những thuộc tính vật lý, đặc điểm sinh học cá biệt và ổn định của một người để nhận diện, phân biệt người này với người khác. Thông tin sinh trắc học gồm ảnh khuôn mặt, vân tay, mống mắt, ADN, giọng nói;
5. Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
6. Dữ liệu về vị trí: Thông tin về vị trí của bạn được xác định qua dịch vụ định vị; và
7. Các Dữ Liệu Cá Nhân nhạy cảm khác có liên quan.

Chúng tôi thu thập và có thể sử dụng kết hợp Dữ Liệu Cá Nhân của bạn trong từng trường hợp cụ thể, bao gồm nhưng không giới hạn bởi:

1. Bạn hoặc người sử dụng lao động, người đại diện doanh nghiệp của bạn cung cấp cho chúng tôi;
2. Bạn vào các trang web của chúng tôi, sử dụng các Sản Phẩm, Dịch Vụ và ứng dụng của HSBC Việt Nam;
3. Chúng tôi thu thập từ các nguồn công khai, hoạt động đánh giá tín dụng, thu hồi nợ, từ các cơ quan nhà nước có thẩm quyền, các đối tác thương mại và thu thập từ các nguồn khác.

Nếu bạn cung cấp cho chúng tôi Dữ liệu Cá nhân của người khác, bạn phải được sự cho phép của người đó theo yêu cầu của pháp luật áp dụng, đồng thời phải giải thích và bảo đảm người đó hiểu về cách thức chúng tôi sẽ xử lý Dữ Liệu Cá Nhân của họ.

Chúng tôi có thể xử lý Dữ Liệu Cá Nhân của bạn cho các mục đích được liệt kê sau đây (“Mục Đích”), bao gồm nhưng không giới hạn bởi:

1. Xác minh tính chính xác, đầy đủ của các thông tin được bạn cung cấp; xác định hoặc xác thực danh tính của bạn và thực hiện quy trình xác thực khách hàng;
2. Xử lý việc đăng ký của bạn đối với bất kỳ Sản Phẩm, Dịch Vụ nào do chúng tôi đề xuất hoặc cung cấp (bao gồm nhưng không giới hạn các sản phẩm của bên thứ ba như sản phẩm đầu tư hoặc bảo hiểm);
3. Thẩm định hồ sơ tín dụng và khả năng đủ điều kiện của bạn đối với việc sử dụng Sản Phẩm, Dịch Vụ của chúng tôi;
4. Cung cấp các Sản Phẩm, Dịch Vụ của HSBC Việt Nam hoặc các công ty thuộc tập đoàn HSBC;
5. Liên hệ với bạn nhằm trao đổi thông tin, giao các hóa đơn, các sao kê, các báo cáo hoặc các tài liệu khác có liên quan;
6. Quản lý và đánh giá các hoạt động kinh doanh bao gồm thiết kế, cải tiến và nâng cao chất lượng các Sản Phẩm, Dịch Vụ hoặc thực hiện các hoạt động truyền thông tiếp thị;
7. Khai thác dữ liệu của bạn trong Cơ sở dữ liệu quốc gia về dân cư theo quy định pháp luật hiện hành
8. Lập các báo cáo tài chính, báo cáo hoạt động hoặc các loại báo cáo liên quan khác mà pháp luật quy định;
9. Tiến hành kiểm tra với cơ quan đăng ký chặn cuộc gọi hoặc tương tự (nếu có); thực hiện nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến bất kỳ Sản Phẩm, Dịch Vụ do chúng tôi cung cấp (dù được thực hiện bởi HSBC Việt Nam hay hợp tác với một bên khác) mà có thể liên quan đến bạn;
10. Bảo vệ lợi ích hợp pháp của chúng tôi và tuân thủ các quy định pháp luật liên quan bao gồm ngăn chặn hành vi gian lận, tội phạm tài chính và/hoặc các tội phạm khác; thực hiện nghĩa vụ tuân thủ pháp luật khác áp dụng đối với HSBC Việt Nam hoặc các công ty thuộc tập đoàn HSBC;
11. Ngăn chặn hoặc giảm thiểu mối đe doạ đối với tính mạng, sức khỏe của người khác và lợi ích công cộng;
12. Các mục đích hợp lý khác có liên quan đến những mục đích được nêu trên.

Nếu chúng tôi xử lý Dữ Liệu Cá Nhân của bạn cho các mục đích khác ngoài Mục Đích tại đây, chúng tôi sẽ thông báo cho bạn cách chúng tôi xử lý Dữ Liệu Cá Nhân này và thu thập bổ sung sự đồng ý của bạn trước khi xử lý Dữ Liệu Cá Nhân của bạn cho các mục đích đó theo các luật và quy định hiện hành.

Nhằm thực hiện các Mục Đích nêu trên, chúng tôi xử lý Dữ Liệu Cá Nhân của bạn bằng cách thực hiện một hoặc nhiều hoạt động như thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ Liệu Cá Nhân hoặc các hành động khác có liên quan.

Nhằm thực hiện các Mục Đích nêu tại Thông Báo Bảo Mật, chúng tôi có thể chia sẻ Dữ Liệu Cá Nhân của bạn với:

1. Các công ty thuộc tập đoàn HSBC;
2. Các nhà thầu phụ, đại lý, đối tác kinh doanh, nhà cung cấp dịch vụ, các nhà quảng cáo, tổ chức từ thiện hoặc tổ chức phi lợi nhuận của tập đoàn HSBC (bao gồm cả các người lao động, giám đốc và nhân viên của họ);
3. Các cơ quan thực thi pháp luật trong nước và nước ngoài, cơ quan chức năng có thẩm quyền;
4. Bất kỳ ai thay mặt khách hàng, người nhận thanh toán, người thụ hưởng, đại lý tài khoản, ngân hàng đại lý và đại lý, trung tâm thanh toán bù trừ, hệ thống bù trừ hoặc thanh toán, hoặc bất kỳ ai thực hiện bất kỳ khoản thanh toán nào cho khách hàng;
5. Các bên thứ ba mà bạn đồng ý hoặc chúng tôi có cơ sở pháp lý để chia sẻ Dữ Liệu Cá Nhân của bạn.

Nhằm thực hiện các Mục Đích nêu tại Thông Báo Bảo Mật, chúng tôi có thể chia sẻ Dữ Liệu Cá Nhân của bạn đến các bên thứ ba liên quan của chúng tôi và các bên thứ ba này có thể tại Việt Nam hoặc bất cứ nơi nào khác.

Khi thực hiện việc chuyển Dữ Liệu Cá Nhân, HSBC Việt Nam sẽ yêu cầu bên nhận đảm bảo rằng Dữ Liệu Cá Nhân của bạn được chuyển giao cho họ sẽ bảo mật và an toàn. Chúng tôi tuân thủ các nghĩa vụ pháp lý và quy định liên quan đến việc chuyển giao Dữ Liệu Cá Nhân của bạn.

Dữ Liệu Cá Nhân của bạn do HSBC Việt Nam lưu trữ sẽ được bảo mật. Chúng tôi sẽ thực hiện các biện pháp hợp lý để bảo vệ Dữ Liệu Cá Nhân của bạn. Trong phạm vi pháp luật cho phép, chúng tôi có thể lưu trữ Dữ Liệu Cá Nhân của bạn tại Việt Nam hoặc ở nước ngoài, kể cả trên giải pháp lưu trữ điện toán đám mây. Chúng tôi áp dụng các tiêu chuẩn toàn cầu về bảo mật dữ liệu của tập đoàn HSBC, phù hợp với quy định pháp luật hiện hành.

Chúng tôi lưu trữ Dữ Liệu Cá Nhân của bạn trong khoảng thời gian cần thiết để hoàn thành các Mục Đích được nêu trong Thông Báo Bảo Mật, trừ khi thời gian lưu trữ Dữ Liệu Cá Nhân lâu hơn được yêu cầu hoặc cho phép bởi các quy định pháp luật hiện hành.

Trừ trường hợp luật có quy định khác, bạn có thể thực hiện các quyền của mình bằng cách liên hệ với chúng tôi theo thông tin được cung cấp chi tiết tại Mục 7 của Thông Báo Bảo Mật, bao gồm:

1. Quyền được biết: bạn được biết về hoạt động xử lý Dữ Liệu Cá Nhân của bạn;
2. Quyền đồng ý: bạn được đồng ý hoặc không đồng ý cho phép xử lý Dữ Liệu Cá Nhân của bạn;
3. Quyền truy cập: bạn được truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ Liệu Cá Nhân của bạn;
4. Quyền rút lại sự đồng ý: bạn được quyền rút lại sự đồng ý về hoạt động xử lý Dữ Liệu Cá Nhân;
5. Quyền xóa dữ liệu: bạn được xóa hoặc yêu cầu xóa Dữ Liệu Cá Nhân của bạn trong một số trường hợp theo quy định pháp luật;
6. Quyền hạn chế xử lý dữ liệu: bạn được yêu cầu hạn chế xử lý Dữ Liệu Cá Nhân của bạn trong một số trường hợp theo quy định pháp luật;
7. Quyền cung cấp dữ liệu: bạn được yêu cầu cung cấp cho bản thân Dữ Liệu Cá Nhân của bạn trong một số trường hợp theo quy định pháp luật;
8. Quyền phản đối xử lý dữ liệu: bạn được phản đối xử lý Dữ Liệu Cá Nhân của bạn nhằm ngăn chặn hoặc hạn chế tiết lộ Dữ Liệu Cá Nhân hoặc sử dụng Dữ Liệu Cá Nhân cho các mục đích quảng cáo và tiếp thị;
9. Quyền khiếu nại, tố cáo, khởi kiện;
10. Quyền yêu cầu bồi thường thiệt hại; và
11. Quyền tự bảo vệ.

Bạn nên lưu ý rằng việc bạn thực hiện một trong các yêu cầu trên của mình có thể khiến Sản Phẩm và Dịch Vụ mà chúng tôi cung cấp đến bạn bị giới hạn, hạn chế, đình chỉ, hủy bỏ, ngăn chặn hoặc bị cấm, tùy từng trường hợp. Vì lý do đó, việc bạn thực hiện một trong các yêu cầu trên cũng có thể được xem là sự chấm dứt từ phía bạn đối với bất kỳ mối quan hệ hợp đồng nào mà bạn có thể có với chúng tôi và chúng tôi bảo lưu các quyền và biện pháp khắc phục hợp pháp của chúng tôi trong các trường hợp đó.

Bạn có các nghĩa vụ sau đối với Dữ Liệu Cá Nhân:

1. Tự bảo vệ Dữ Liệu Cá Nhân của bạn và yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ Liệu Cá Nhân của bạn;
2. Tôn trọng và bảo vệ Dữ Liệu Cá Nhân của người khác;
3. Cung cấp đầy đủ và chính xác Dữ Liệu Cá Nhân khi đồng ý cho phép xử lý Dữ Liệu Cá Nhân;
4. Tham gia vào hoạt động tuyên truyền, phổ biến các kỹ năng bảo vệ Dữ Liệu Cá Nhân;
5. Thực hiện quy định của pháp luật về bảo vệ Dữ Liệu Cá Nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ Dữ Liệu Cá Nhân; và
6. Các nghĩa vụ khác được quy định tại các luật và quy định hiện hành.

Ngân hàng TNHH Một thành viên HSBC (Việt Nam)

Địa chỉ: Tầng 1, 2, 6 Tòa Nhà Metropolitan, 235 Đồng Khởi, Phường Bến Nghé, Quận 1, Thành phố Hồ Chí Minh, Việt Nam.

Trung tâm Dịch vụ Khách hàng Doanh nghiệp: (84 28) 38 292 288. Trong trường hợp đang là khách hàng của chúng tôi, vui lòng liên hệ đến Quản lý Quan hệ Khách hàng/ Quản lý Dịch vụ Khách hàng để được hỗ trợ.

HSBC Việt Nam có thể sửa đổi, cập nhật hoặc điều chỉnh các nội dung trong Thông Báo Bảo Mật tại bất cứ thời điểm nào khi cần thiết. Các bổ sung, điều chỉnh của Thông Báo Bảo Mật sẽ được đăng tải trên trang thông tin điện tử chính thức của chúng tôi.